具有 CAP_SETUID 和 CAP_SETGID 的进程是否总是可以获得完全的 root 权限?

use*_*570 5 linux root privileges user-groups

如果我有一个在 xattrs 文件的属性中设置了 CAP_SETUID 和 CAP_SETGID 的可执行文件。
如果这样的可执行调用setuid(),我会获得完全的 root 权限吗?setreuid(); setresuid(); setfsuid()值为 0 ? 或者我只能被识别为 root 用户而无法执行诸如打开特权端口之类的操作?

当然,可执行文件最初是从来宾帐户启动的,uid 和 gid 设置为 1002,并且在整个系统上禁用了 SeLinux。